Isis Sep 13 2011 at 20:53

Обновление 0x4553-Intercepter

1 min

Information Security*

+22

Comments 22

snowytoxa Sep 14 2011 at 00:20

а есть ли принципиальное отличие вашего проекта от cain&abel?
Или это просто тулза под себя?

LukaSafonov Sep 14 2011 at 10:08

автор сниффера — ares, адресуйте вопросы ему intercepter.mail@gmail.com

-3

Intercepter Sep 14 2011 at 21:30

у каина нет: перехват месенджеров, raw mode, extreme mode, remote capturing, NAT, DHCP\ICMP MiTM, список протоколов несколько скромнее.

Roy Sep 14 2011 at 08:24

А раскажите подробнее о политике Windows по отношению к ICMP Redirect? Определятся ли, и как, что он доверенный. Или все, что у нас есть это ключ EnableICMPRedirects?

LukaSafonov Sep 14 2011 at 10:09

автор сниффера — ares, адресуйте вопросы ему intercepter.mail@gmail.com

-3

Intercepter Sep 14 2011 at 21:31

Никаких проверок нет, все регулируется ключом в реестре.

Roy Sep 15 2011 at 10:45

даже не проверяется пришел ли пакет от дефолт гейта?
понятно, что это заспуфить можно, но уж хоть приличия ради проверили

-1

Intercepter Sep 15 2011 at 10:51

это базовое условие для ICMP Redirect. src ip должен быть именно от него.

hoy Sep 14 2011 at 10:16

Вот и поговорили…

AstonMartin Sep 14 2011 at 15:32

Разве современные ОС как-то вообще реагируют на ICMP redirect сообщения? Это же такая дыра получается.

Intercepter Sep 14 2011 at 21:31

Вроде как везде по умолчанию включено, возможно за редкими исключениями.

AstonMartin Sep 15 2011 at 06:15

А дефолтные настройки файрвола входящие редиректы разве не блокируют?

Intercepter Sep 15 2011 at 09:37

по крайней мере XP SP3 не блокирует.

loginex Sep 14 2011 at 20:10

Для тех кто не знаком с техникой ICMP Redirect внесу ясность. Поснифать все что движется не получится,

есть одно важное ограничение — можно редиректить хосты только из других подсетей.

Пример:

192.168.1.1 — GW

192.168.1.10 - жертва

192.168.1.100 — DNS

при таком раскладе данная атака не сработает.



DNS должен быть или 192.168.2.x или из любой другой подсети.

Пардоньте!
Если все эти хосты будут иметь маску /23 и «больше» (т.е. /22 /21 и т.д.), то они будут в одной подсети. Как можно писать об атаках на сеть без каких либо базовых знаний ip-протокола?

Intercepter Sep 14 2011 at 21:32

Мне не интересны различного рода словесные баталии. Я пишу кратко и содержательно, порой объясняя на пальцах.
Если бы да кабы… оставьте при себе, вместе с базовыми знаниями.

dendery Sep 14 2011 at 21:52

Вы считаете что открыли что-то архиважное?
В данном случае единственная ценная информация это то, что win по умолчанию реагирует на icmp redirect. Можно было обойтись парой строчек, чтобы сообщить об этом.

loginex Sep 15 2011 at 02:26

Механизм ICMP Redirect позволяет перенаправлять запросы не только на хосты, но и на целые сети. Причем нет ограничения на их размер, в теории можно указать хоть 0.0.0.0/0, но тогда он будет пересекаться с дефолтным маршрутом и, чтобы уж наверняка(для предотвращения коллизий в таблице маршрутизации), то лучше указать в исходных дейтаграммах две сети с меньшей маской, но которые будут покрывать все интернеты.
Если бы вы больше времени уделяли «базовым» знаниям, то не тратили время на программы, ориентированные на школоту, которой надо почитать переписку Лены из 9Б. Все эти утилиты с б0льшим функционалом написаны давным давно и доступны всем желающим.

Intercepter Sep 15 2011 at 09:34

Вы очередной теоретик, оторванный от реальности. К вашему сведению сообщения с кодом 0 и 2
игнорируются операционками, поэтому никакие сети никуда перенаправить нельзя, кроме как в теории. Остается код 1 с редиректом для хостов.

loginex Sep 15 2011 at 10:32

на код 0 и 2 тоже не все современные операционки реагируют «по умолчанию», далеко не все.

deus Sep 14 2011 at 21:56

публика ожидает появления libintercepter и intercepter-cli :)

impass Sep 15 2011 at 01:07

Сколько помню, адрес сайта программы всегда был intercepter.nerf.ru. С чего вдруг так облагородились?
Да и новый домен намекает, что на нём должен быть ресурс про множество разных снифферов…

Sicness Nov 5 2011 at 09:18

Да и касперский говорит что в приложении backdoor…
Как бы это откомментировал автор топика…

Show the best of all time